VOLTRON, gets a voyager jail :D
Ora biba mais news,, SNs tcc ServerNews
Bem para aqueles que acedem por ssh ao viana.pm.org vejam as ligeiras alterações que a infra-estrutura sofreu.
ANTES:
(acesso directo á jail do projecto Viana Perl Mongers)
$ssh user@viana.pm.org -p8080
AGORA:
(acesso faseado:)
1 -
Apartir do exterior (Internet), entrar na sandbox (voyager seu nome
Esta é uma máquina minimalista, não faz puto, servindo apenas de
ponto de passagem para outras máquinas dentro da lan.
$ssh user@viana.pm.org
2 -
Já na lan, vamos passar para a jail do devido projecto.
Neste caso vianapm.
$ssh user@vianapm
qualquer coisa não esitem em consultar o /etc/hosts.
Desta forma consigo manter tudo sobre a mesma topologia, além de unificar e centralizar a porta de entrada para os users dos vários projectos.
HTTP(80) : Internet->RevProxy->ProjectoX
SSH(23) : Internet->Voyager->ProjectoX
WAN-SOMEPROXY-LAN
LAN-SOMEPROXY-WAN
Entretanto neste ponto ainda há coisas a fazer.
- Reduzir ainda mais as funcionalidades desta jail.
- Limitar os utilizadores/grupos
- Definir Access Control Lists
- Monitorizar acessos
- etc a definir
The Simply the Best já dizia a tininha
Abraço
Francisco